Datenschutzhinweise für die Nutzung von getasugar

Danke, dass Sie getasugar nutzen! Hier finden Sie Hinweise dazu, welche personenbezogenen Daten getasugar erhebt, wie wir mit diesen Daten umgehen und welche Entscheidungsmöglichkeiten Sie als Nutzer haben. Informationen über die Verarbeitung von Daten im Zusammenhang mit Cookies und anderen Trackingtechnologien bei Nutzung der getasugar-Webseite und -App finden Sie in unseren Cookies- & Tracking-Hinweisen.

Inhaltsverzeichnis

• Kontakt / Verantwortliche Stelle
• Erhebung, Verarbeitung und Nutzung personenbezogener Daten
• Verarbeitungszwecke
• Rechtsgrundlage für die Verarbeitung personenbezogener Daten
• Weitergabe von Daten an Dritte; Dienstleister
• Wie schützen wir Ihre Daten?
• Dauer der Speicherung; Aufbewahrungspflichten
• Betroffenenrechte im Überblick
• Social Media
• Cookies- & Tracking-Hinweisen

Kontakt / Verantwortliche Stelle

Sofern in diesen Datenschutzhinweisen oder in unseren Cookies- & Tracking-Hinweisen nicht Abweichendes angegeben, ist verantwortliche Stelle für die Datenverarbeitung die lovely vibes GmbH (im folgenden „getasugar“ oder „wir“ bzw. „uns“).

Wenn Sie mit uns in Kontakt treten möchten, erreichen Sie uns wie folgt:

Unseren Datenschutzbeauftragten erreichen Sie unter:

Für Auskünfte und Anregungen zum Thema Datenschutz stehen wir bzw. unserer Datenschutzbeauftragter Ihnen gerne zur Verfügung.

Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, Geburtsdatum oder E-Mail-Adresse).

Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten z. B. erheben, speichern, nutzen, an andere übermitteln oder löschen.

getasugar erhebt und verarbeitet Ihre personenbezogenen Daten ausschließlich in den folgenden Fällen:

• Wenn Sie uns auf unserer Webseite besuchen, ohne Mitglied zu sein.
• Wenn Sie uns auf direktem Wege kontaktieren.
• Wenn Sie unsere App installieren.
• Wenn Sie eine unentgeltliche bzw. entgeltliche Mitgliedschaft bei getasugar abschließen und anschließend getasugar nutzen.

Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen des Abschlusses und Bestehens des Vertragsverhältnisses mit getasugar erfolgt freiwillig. Für die Mitgliedschaft bei getasugar ist es aber erforderlich, dass Sie personenbezogene Daten angeben sowie Fragen zu Ihrem getasugar-Profil beantworten. Auch setzt die Nutzung des getasugar-Service voraus, dass Ihre Profilinformationen anderen getasugar-Mitgliedern gegenüber ersichtlich sind.

Bitte beachten Sie in diesem Zusammenhang auch, dass wir den getasugar-Service künftig in verschiedenen Ländern anbieten (Sie können die Liste dieser Länder auf unserer Webseite einsehen) und die in Ihrem Profil enthaltenen Informationen für unsere Mitglieder in allen diesen Ländern sichtbar sind.

Möchten Sie nicht, dass getasugar von Ihnen personenbezogene Daten oder Teile hiervon verarbeitet, so kann getasugar seinen Service, wie in den Allgemeinen Geschäftsbedingungen aufgeführt, nicht erbringen.

Welche Daten getasugar im Einzelnen erhebt, entnehmen Sie bitte den nachfolgenden Ausführungen.

Datenverarbeitung durch App-Stores

Installieren Sie die App über einen App-Store-Betreiber als Drittanbieter (z. B. Google oder Apple), müssen Sie ggf. mit dem jeweiligen App-Store-Betreiber eine Nutzungsvereinbarung über den Zugang zu dessen Portal abschließen. Dieser Zugang setzt ein gültiges Konto bei dem App-Store-Betreiber sowie ein entsprechendes Endgerät (z. B. Smartphone) voraus und getasugar hat keinen Einfluss auf die Datenverarbeitung in diesem Zusammenhang. Verantwortliche Stelle ist insoweit allein der App-Store-Betreiber der jeweiligen App-Plattform. Bitte informieren Sie sich ggf. direkt bei dem App-Store-Betreiber (Drittanbieter) über dessen Datenverarbeitung. In diesem Fall ist getasugar erst im Rahmen der Nutzung der App verantwortliche Stelle.

Welche Daten erhebt getasugar von seinen Mitgliedern zur Erfüllung des Vertragsverhältnisses?

Zur Erbringung der in den Allgemeinen Geschäftsbedingungen und den Produktbeschreibungen näher beschriebenen Leistungen durch getasugar ist es erforderlich, die nachfolgend beschriebenen personenbezogene Daten, die der Nutzer (auch als getasugar-Mitglied bezeichnet) unter anderem im Rahmen des Registrierungsprozesses, des Abschlusses einer Basis-Mitgliedschaft oder einer VIP-Mitgliedschaft angibt, zu verarbeiten.

Registrierungsprozess

Bei der zunächst kostenlosen Registrierung (Abschluss der sogenannten „Basis-Mitgliedschaft“) wird der Nutzer (oder auch „Basis-Mitglied“ genannt) aufgefordert, bestimmte Mindestangaben zu machen, ohne die die Anmeldung nicht abgeschlossen werden kann. Diese Daten sind:

• Eigenes Geschlecht
• E-Mail-Adresse
• Geburtsdatum
• Von dem Nutzer gewähltes Passwort

Der jeweilige Zugang zu getasugar erfolgt sodann über die von dem Nutzer angegebene E-Mail-Adresse und das von ihm ausgesuchte Passwort (sogenannte Zugangsdaten).

Optionale Angaben im Rahmen einer Basis-Mitgliedschaft

Nach dem Registrierungsprozess kann der Nutzer sein Profil optional u.a. um folgende Angaben erweitern

• Größe
• Interessen
• Sprachen

Ferner ist es möglich das Profil um weitere optionale Angaben zu erweitern, die als Grundlage für die Erstellung des getasugar-Profils dienen. Auch können Fotos des getasugar-Mitglieds hinterlegt werden, wobei diese Fotos anderen Mitgliedern in kenntlicher Form im Profil oder per E-Mail neben dem Vornamen oder einem anonymen Wunschnamen des Mitglieds zur Verfügung gestellt werden.

Alle Daten des getasugar-Profils sind auf der Webseite und App für andere angemeldete Nutzer sichtbar. Insbesondere sind sichtbar der Wohnort, das Alter.

Abschluss einer VIP-Mitgliedschaft

Entscheidet sich der Nutzer (in Folge auch „VIP-Mitglied“ genannt), eine kostenpflichtige Leistung von getasugar (sogenannte „VIP-Mitgliedschaft“) über getasugar abzuschließen, so werden innerhalb der Bestellung folgende Angaben zusätzlich zu den Daten, die bei der Basis-Mitgliedschaft erhoben werden, erhoben:

• Name und Vorname
• Wohnadresse
• Zahlungs- und Rechnungsdaten (Kreditkartendaten, PayPal- und SEPA-Daten werden von dem Payment Provider und nicht von getasugar gespeichert).

Bestellung von virtuellen Gütern

Entscheidet sich der Nutzer seine Basis-Mitgliedschaft durch die Bestellung von virtuellen Gütern (z.B. Coins) zu erweitern, so werden innerhalb der Bestellung zusätzlich zu den Daten, die bei der Basis-Mitgliedschaft erhoben werden, folgende Angaben erhoben:

• Zahlungsdaten (Kreditkartendaten, Paypal- und SEPA-Daten werden von dem Payment Provider und nicht von getasugar gespeichert).
• Name und Vorname
• Wohnadresse
• Zahlungs- und Rechnungsdaten (Kreditkartendaten, PayPal- und SEPA-Daten werden von dem Payment Provider und nicht von getasugar gespeichert).

Bestellungen über Drittanbieter

Im Falle der Bestellung einer VIP-Mitgliedschaft oder virtueller Güter über einen App-Store-Betreiber (z. B. Google oder Apple) als Drittanbieter ist den Nutzungsbedingungen dieser App-Plattform-Betreiber zu entnehmen, welche personenbezogenen Daten von diesem im Zuge des Kaufprozesses verarbeitet werden. getasugar verarbeitet insoweit keine Zahlungs- und Rechnungsdaten.

Kommunikation mit den Mitgliedern untereinander, Kommunikation mit dem Kundenservice und Kommunikation per Videochat

getasugar speichert die Kommunikation der Mitglieder, die über die getasugar-Plattform erfolgt, sowie die Kommunikation mit dem Kundenservice. Die Kommunikation der Mitglieder untereinander im eingeloggten Zustand ist verschlüsselt.

Bitte berücksichtigen Sie in Bezug auf die Kommunikation mit unserem Kundenservice Folgendes: Kommunizieren Sie mit unserem Kundenservice

• mit Hilfe des Kontaktformulars, so ist diese Übertragung verschlüsselt; unsere Beantwortung Ihrer Anfrage ist transportverschlüsselt, sofern Ihr Mailprovider die Transport Layer Security (TLS) Transportverschlüsselung unterstützt;
• über E-Mailversand, so ist die Übertragung der E-Mails transportverschlüsselt, sofern Ihr Mailprovider die (TLS) Transportverschlüsselung unterstützt.
• sofern bereitgestellt, via Chat-Funktion für eingeloggte Mitglieder im Customer Service Portal, so ist die Übertragung der Chatkommunikation ebenfalls TLS-verschlüsselt (Transportverschlüsselung). Wird die Chat-Funktion mit dem Kundenservice genutzt, besteht die Möglichkeit ein entsprechendes Chat-Protokoll zur Verfügung zu stellen.

Wünschen Sie eine E-Mailkommunikation mit Inhaltverschlüsselung, so bitten wir Sie, getasugar stattdessen per Post oder per Fax zu kontaktieren. Unsere Adressdaten finden Sie unter Kontakt.

Achten Sie bitte darauf, dass grundsätzlich die Kommunikation zwischen getasugar und Ihnen nur über die bei getasugar hinterlegte E-Mail-Adresse erfolgt. Mitglieder, die sich über Apple registriert und ihre E-Mail-Adresse verborgen haben, erhalten die Kommunikation nur, sofern die Funktion der automatischen Weiterleitung bei Apple aktiviert ist. Haben Sie bitte Verständnis dafür, dass Apple uns nicht mitteilt, ob Sie die Weiterleitungsfunktion aktiviert haben.

E-Mails – Newsletter – Nachrichten

Mit Abschluss der unentgeltlichen Basis-Mitgliedschaft geben Sie bei Registrierung Ihre E-Mail-Adresse an bzw. erhalten wir diese von Apple / Facebook (im Falle der hierüber erfolgten Registrierung). Diese E-Mail-Adresse bzw. etwaig in Folge von Ihnen neu angegebene E-Mail-Adressen werden für den Versand von E-Mails und Newslettern für die unentgeltlichen und entgeltlichen Produkte der lovely vibes GmbH verwendet, ohne dass es einer Einwilligung Ihrerseits bedarf.

Werbe-E-Mails (inkl. Newsletter und Ratgeber) sind transportverschlüsselt, sofern Ihr Mailprovider die „Transport Layer Security“ (TLS) Transportverschlüsselung unterstützt.

Wenn Sie E-Mails und Newsletter von getasugar nicht mehr erhalten möchten, haben Sie jederzeit die Möglichkeit, der Verwendung Ihrer im Profil hinterlegten E-Mail-Adresse für solche Zwecke zu widersprechen: (1) Klicken Sie hierfür auf den Abmeldelink am Ende der jeweiligen E-Mail oder (2) passen Sie in Ihrem Profil Ihre Benachrichtigungen wie gewünscht an oder (3) kontaktieren Sie den getasugar-Kundenservice. Hiervon ausgenommen sind wichtige Systemmails, wie zum Beispiel das Neu-Setzen eines Passwortes.

Push-Nachrichten

Wenn Ihr Mobilgerät oder Browser es ermöglicht, erhalten Sie im Rahmen der Nutzung der App oder der Plattform sogenannte Push-Nachrichten von uns, und zwar auch, wenn Sie diese App oder Plattform gerade nicht nutzen. Dabei handelt es sich um Nachrichten, die wir Ihnen im Rahmen der Vertragserfüllung zusenden, aber auch um werbliche Informationen.

Sie können den Erhalt von Push-Nachrichten jederzeit über die Geräteeinstellungen Ihres mobilen Endgerätes oder in der App oder in den Einstellung Ihres Browsers oder innerhalb der Plattform anpassen oder unterbinden.

Welche Daten erhebt getasugar bei Nutzung der getasugar-Plattform?

Bei jedem Zugriff auf die getasugar Plattform werden Nutzungsdaten der jeweiligen Webseitenbesucher – soweit nachstehend nicht anders gekennzeichnet, auch soweit es sich um keine getasugar-Mitglieder handelt – durch den jeweiligen Internet-Browser übermittelt und in Protokolldateien, sogenannten Server-Logfiles, gespeichert. Diese Daten sind:

• Informationen über den Browsertyp und den Internet-Service Provider des Nutzers
• IP-Adresse (Internet-Protokoll-Adresse) des zugreifenden Rechners, Tablets oder Smartphones (Hierbei wird die IP-Adresse auch mit einer Geo-Datenbank abgeglichen und die Herkunft bzw. das Land, Bundesland und die Stadt des Nutzers ermittelt).
• Name der abgerufenen Seite
• Datum und Uhrzeit des Abrufs
• die Referrer-URL (Herkunfts-URL), von der der Nutzer auf die abgerufene Seite gekommen ist
• Übertragene Datenmenge
• Statusmeldung darüber, ob der Abruf erfolgreich war
• Sitzungs-Identifikationsnummer (Session ID)
• Sitzungsteilnehmer-Pseudonym
• Nutzerkennung (User-ID) auf der getasugar-Plattform (nur von getasugar-Mitgliedern)
• Verwendete Bildschirmauflösung
• Operating System
• Landingpage

In den sogenannten Login-Datensätzen wird zusätzlich jedes Mal, wenn das getasugar-Mitglied sich ins Netzwerk einloggt, die Nutzerkennung auf der getasugar-Plattform gespeichert.

Neben den zuvor genannten Daten können bei der Nutzung der getasugar-Webseite Cookies oder pseudonyme IDs (wie ggf. User-ID, Ad-ID) während oder auch nach Ihrem Besuch unserer Onlineangebote auf Ihrem Endgerät gespeichert werden. Nähere Informationen in diesem Zusammenhang finden Sie in unseren Cookies- & Tracking-Hinweisen.

Welche Daten erhebt getasugar bei Nutzung der getasugar-App?

Bei jedem Aufruf der App durch das Endgerät des Nutzers erfasst getasugar automatisiert Daten und Informationen vom Betriebssystem des aufrufenden Gerätes. Hierzu gehört u.a. auch die Speicherung der IP-Adresse. Im Einzelnen erfasst getasugar:

Nutzungsdaten

Bei jedem Zugriff auf die App werden Nutzungsdaten der jeweiligen App-Nutzer gespeichert. Diese Daten sind:

• Das verwendete Betriebssystem und ggf. der Browsertyp
• Aktuelle Spracheinstellung des Smartphones
• Informationen über den Internet-Service Provider des Nutzers
• IP-Adresse (Internet-Protokoll-Adresse) des zugreifenden Rechners
• Geräte ID (z. B. UDID, IDFV) zur Identifikation Ihres Geräts/Ihrer Geräte im Rahmen einer sicheren Authentifizierung (Secure Authentification)
• Nutzerkennung auf der getasugar-Plattform (nur von getasugar-Mitgliedern)
• Name der abgerufenen Seite und ggf. die Herkunfts-Seite
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Statusmeldung darüber, ob der Abruf erfolgreich war

Neben den zuvor genannten Daten können bei der Nutzung der App Trackingtechnologien oder pseudonyme IDs (wie ggf. Ihre Werbe-ID (z.B. Apples IDFA (Identifier für Werbetreibende), Googles Advertising-ID) während oder auch nach Ihrem Besuch unserer App von Ihrem Endgerät abgerufen werden. Nähere Informationen in diesem Zusammenhang finden Sie in unseren Cookies- & Tracking-Hinweisen.

Login-Daten

In den sogenannten Login-Datensätzen werden jedes Mal, wenn das getasugar-Mitglied sich ins Netzwerk einloggt, folgende Nutzungsdaten gespeichert:

• Datum und Uhrzeit des Logins
• Nutzerkennung auf der getasugar-Plattform (E-Mail-Adresse)
• IP-Adresse (Internet-Protokoll-Adresse)
• Geräte-ID (z. B. UDID) zur Identifikation Ihres Geräts/Ihrer Geräte im Rahmen einer sicheren Authentifizierung (Secure Authentification)

Neben den zuvor genannten Daten können bei der Nutzung der App pseudonyme IDs (wie ggf. User-ID, Ad-ID) während oder auch nach Ihrem Besuch auf Ihrem Endgerät gespeichert werden. Nähere Informationen in diesem Zusammenhang finden Sie in unseren Cookies- & Tracking-Hinweisen.

GPS-Daten bei Nutzung der getasugar-App

Nutzt ein VIP-Mitglied die Einstellungsmöglichkeiten für die Umkreissuche, wird in diesem Augenblick auf die Standortdaten des Geräts zugegriffen (GPS, ggf. WLAN Informationen, und Geräte ID). Mit diesen Informationen wird der Standort des Nutzers ermittelt, damit er einen passenden Suchradius einstellen kann.

Verarbeitungszwecke

getasugar verarbeitet die personenbezogenen Daten seiner Nutzer zu nachfolgenden Zwecken und auf Basis der im Folgenden aufgeführten Rechtsgrundlagen. Sofern die Datenverarbeitung auf der Rechtsgrundlage eines berechtigten Interesses beruht, erläutern wir Ihnen in Folge auch unser berechtigtes Interesse an der Datenverarbeitung:

• Zur Bereitstellung der getasugar Plattform und damit zur Erfüllung der Leistungen, die in den Allgemeinen Geschäftsbedingungen beschrieben sind. Dies beinhaltet insbesondere:
• Bereitstellung unserer Webseite für nicht registrierte Nutzer;
• Bereitstellung und Nutzung unserer Webseite und App für registrierte getasugar-Mitglieder;
• Bereitstellung einer Kontaktmöglichkeit und Beantwortung von Anfragen über die Plattform;
• Ermöglichen des Abschlusses eines Vertrags;
• Versand von E-Mails und/oder Push-Nachrichten (Rechtsgrundlage der Verarbeitung ist die Erfüllung des Vertrags mit Ihnen. Rechtsgrundlage ist in einigen Fällen auch Ihre Einwilligung. Rechtsgrundlage ist auch unsere gesetzliche Pflicht sowie das berechtigte Interesse, einen Kundenservice anzubieten und das Kundenerlebnis zu verbessern);
• Für sog. A/B-Testing. Rechtsgrundlage für die Nutzung der A/B-Testings ist das berechtigte Interesse getasugars. Dieses berechtigte Interesse besteht in der Verbesserung der Nutzerfreundlichkeit und Attraktivität unserer Webseite.
• Zur Missbrauchsprävention und -abwehr. getasugar erhebt, verarbeitet und nutzt personenbezogene Daten sowie Geodaten, die im Zusammenhang mit Ihrer Registrierung und des Ausfüllens des getasugar-Persönlichkeitstests und/oder des getasugar-Profils erhoben werden, für eine automatisierte Prüfung, ob Anhaltspunkte oder Daten für einen Missbrauch von getasugar bestehen. Die Daten werden dabei in einer Datenbank gespeichert und mit Erfahrungswerten abgeglichen. Ergibt die automatisierte Verarbeitung einen Missbrauchsverdacht, überprüft ein Mitarbeiter von getasugar die Bewertung und die zugrundeliegenden Anhaltspunkte sowie im Anschluss etwaige Freitextangaben und die hinterlegten Profilfotos. Auch stellt getasugar seinen Mitgliedern eine Funktion mit Namen „Profil melden“ zur Verfügung und nimmt Überprüfungen von Profilen durch Mitarbeiter des Kundenservices bei durch andere Mitglieder gemeldeten Vertragsverstößen vor. Ferner nutzt getasugar die freiwillige Angabe der Handynummer, um im Rahmen einer sogenannten SMS-Verifizierung einen Handy-gestützten Identitätsabgleich vorzunehmen. (Rechtsgrundlage ist das berechtigte Interesse getasugars und der getasugar-Mitglieder, dass der getasugar-Service nicht für vertrags- und / oder rechtswidrige Handlungen Dritter missbraucht wird. Wir kommen dabei auch unserer rechtlichen Verpflichtung im Bereich Datensicherheit nach, die Systemsicherheit und die Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche bzw. Zugriffe zu gewährleisten.)
• Ferner für Zwecke der Datensicherheit (insb. Verfügbarkeit entsprechend der Pflichten aus Art. 5 Abs. 1 lit. f, Art. 32 DSGVO). (Rechtsgrundlage ist das berechtigte Interesse getasugars an der Gewährleistung der Datensicherheit und der getasugar-Mitglieder, dass der getasugar-Service nicht für vertrags- und / oder rechtswidrige Handlungen Dritter missbraucht wird. Wir kommen dabei auch unserer rechtlichen Verpflichtung im Bereich Datensicherheit nach, die Systemsicherheit und die Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche bzw. Zugriffe zu gewährleisten.)
• Für personalisierte Angebote (z.B. die automatisierte Preisermittlung). Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, sondern verarbeiten Ihre Daten lediglich teilweise automatisiert mit dem Ziel, Ihnen passende Produktangebote anbieten zu können. Dafür dienen folgende Daten: Alter, Geschlecht, Einkommen, Marketing-Channel, Registrierungsgerät (App oder Webseite). (Rechtsgrundlage ist die Erfüllung des Vertragsverhältnisses sowie unser berechtigtes Interesse, unsere Nutzer gezielt und individuell anzusprechen.)
• Für die Sicherstellung Ihrer Vergütungspflichten aus dem Vertragsverhältnis im Falle des Verzuges. Sollten Sie offene Rechnungen / Teilzahlungen trotz wiederholter Mahnung nicht begleichen, übermitteln wir die für die Durchführung eines Inkassoverfahrens erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkasso. Soweit es zu streitigen Zahlungsforderungen kommt, übermitteln wir zudem die erforderlichen entsprechenden Daten an unsere Zahlungsdienstleister für die Geltendmachung unserer Rechte (bspw. bei strittigen Zahlungsverpflichtungen, bei Anfragen von Banken und/oder im Rahmen einer Konfliktlösung bei Chargebacks). (Rechtsgrundlage ist neben der Erfüllung des Vertragsverhältnisses auch das berechtigte Interesse getasugars an der Zahlung der vertraglich vereinbarten Vergütung.)Für die Wahrung und Verteidigung unserer Rechte sowie die Erfüllung rechtlicher Verpflichtungen. (Rechtsgrundlage ist neben der Erfüllung einer rechtlichen Verpflichtung unser berechtigtes Interesse an der Geltendmachung und Verteidigung unserer Rechte.)
• Zum Betrieb unserer Webseite, Apps sowie zur Verfügungstellung von den Nutzern ausdrücklich gewünschten Telemediendienen (Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG).
• Zur Eigenwerbung durch Werbe-E-Mails und/oder Push-Nachrichten, Newsletter, (Nutzer-)Umfragen und individualisierte Ratgeber (ausschließlich Produkte der lovely vibes GmbH). (Rechtsgrundlage ist das berechtigte Interesse der lovely vibes GmbH an Direktmarketing für eigene Produkte sowie § 7 III UWG. Rechtsgrundlage ist in einigen Fällen auch Ihre Einwilligung.)
• Zum Zwecke der Berücksichtigung des Werbewiderspruchs. (Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Verpflichtungen.)
• Für die Einhaltung gesetzlicher Aufbewahrungspflichten und anderer gesetzlicher oder rechtlicher Verpflichtungen und Bestimmungen (z.B. im Zusammenhang mit Steuerprüfungen, behördlichen oder gerichtlichen Auskunfts- und sonstigen Anordnungen). (Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Verpflichtungen.)
• Für sonstige Kommunikationszwecke im Rahmen von Anfragen. (Rechtsgrundlage kann ein vorvertragliches Rechtsverhältnis oder eine gesetzliche Verpflichtung sein.)
• Um Ihre Erfolgsgeschichte bzw. Ihren Produkterfahrungsbericht (Erfolgsgeschichte) auf der getasugar-Webseite und ggfs. auch in anderen Medien zu veröffentlichen. (Rechtsgrundlage ist Ihre Einwilligung.)
• Ggf. für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 (Rechtsgrundlage ist in diesen Fällen Art. 9 Absatz 2 lit. j DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. e DSGVO i.V.m. Art. 6 Abs. 2 DSGVO; § 28 BDSG)

Die Verarbeitungszwecke und die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von „Cookies“ und anderen Trackingtechnologien bei Nutzung von getasugar erfahren Sie in unseren Cookies- & Tracking-Hinweisen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
• Soweit wir besondere Kategorien von Daten nach Art. 9 Abs. 1 DSGVO verarbeiten, dient Art. 9 Abs. 2 lit. a DSGVO – Ihre Einwilligung – als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung des Vertragsverhältnisses von getasugar erforderlich sind (Basis-Mitgliedschaft oder einer VIP-Mitgliedschaft), dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung einer Rechtspflicht dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von getasugar oder eines Dritten wie beispielsweise seiner Mitglieder erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
• Sofern wir Informationen in Ihrer Endeinrichtung speichern oder auf solche Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind, dient § 25 Abs. 1 TTDSG als Rechtsgrundlage.
• Soweit die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, dient § 25 Abs. 2 Nr. 2 TTDSG als Rechtsgrundlage.
• Für die weitere Datenverarbeitung greift Art. 6 Abs. 1 DSGVO je nach Datenverarbeitungskonstellation in seinen einschlägigen Littera.
• Bei der Verarbeitung von personenbezogenen Daten, die für Eigenwerbung erforderlich sind (Basis-Mitgliedschaft oder VIP-Mitgliedschaft), ist neben Art. 6 Abs. 1 S. 1 lit. f DSGVO auch § 7 III UWG Rechtsgrundlage.
• Bei der möglichen Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 ist Art. 9 Absatz 2 lit. j DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. e DSGVO i.V.m. Art. 6 Abs. 2 DSGVO; § 28 BDSG die Rechtsgrundlage

Sofern Rechtsgrundlage Ihre Einwilligung ist, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ist Rechtsgrundlage das berechtigte Interesse, so sind Sie ebenfalls grundsätzlich berechtigt, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Es gilt insofern Art. 21 DSGVO.

Weitergabe von Daten an Dritte; Dienstleister

Ihre personenbezogenen Daten werden von getasugar grundsätzlich nur dann an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, Ihre Einwilligung hierfür vorliegt oder dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Sofern personenbezogene Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, erläutern wir unser berechtigtes Interesse in diesen Datenschutzhinweisen. Darüber hinaus können personenbezogene Daten an Dritte übermittelt werden, und zwar:

• an Dienstleister, sofern die Daten zur Ausführung eines Auftragsverarbeitungsvertrages mit uns nötig sind;
• ggf. an Anbieter von Marketing-Trackingtechnologien und Analysetools (mehr Informationen darüber erfahren Sie in unseren Cookies- & Tracking-Hinweisen);
• wenn wir hierzu aufgrund gesetzlicher Vorgaben oder durch vollstreckbare behördliche oder gerichtliche Anordnung im Einzelfall verpflichtet sein sollten;
• im Zusammenhang mit Rechtsstreitigkeiten (gegenüber Gerichten oder unseren Anwälten), Inkassofällen oder Wirtschafts- bzw. Betriebsprüfungen (gegenüber Wirtschaftsprüfern /Betriebsprüfern);
• im Zusammenhang mit möglichen strafbaren Handlungen an die zuständigen Ermittlungsbehörden;
• im Falle eines Verkaufs des Geschäftsbetriebs (gegenüber dem Erwerber).
• Ggf. andere (soziale) Medien (wie Instagram, bei Instagram-Erfolgsgeschichte entsprechend erteilter Einwilligung)

Sofern Daten regelmäßig an weitere Dritte übermittelt werden können, wird dies in diesen Datenschutzhinweisen bzw. in unseren Cookies- & Tracking-Hinweisen erläutert. Bei einer Übermittlung auf Basis einer Einwilligung kann die Erläuterung auch bei Einholung der Einwilligung erfolgen.

Dienstleister

getasugar behält sich vor, bei der Erhebung bzw. Verarbeitung von personenbezogenen Daten Dienstleister einzusetzen. Dienstleister erhalten von getasugar nur die personenbezogenen Daten, die sie für ihre konkrete Tätigkeit benötigen.

getasugar setzt – soweit Dienstleister in diesen Datenschutzhinweisen bzw. in unseren Cookies- & Tracking-Hinweisen nicht bereits namentlich benannt sind – u.a. Dienstleister für das Versenden von E-Mails, Push-Nachrichten und Newsletter an die Mitglieder ein. Ferner stellen Dienstleister getasugar Serverkapazitäten zur Verfügung. Sofern Sie einen Kauf über getasugar getätigt haben, unterstützen externe Bezahldienste und Dienstleister getasugar bei der Abwicklung der Zahlungen und im Inkassofall. Je nachdem, welchen Zahlungsweg Sie im Bestellprozess auf der Kaufseite auswählen, gibt getasugar die zur Abwicklung von Zahlungen erhobenen Daten (z. B. Bankverbindung) an das mit der Zahlung beauftragte Kreditinstitut oder an von getasugar beauftragte Zahlungsdienstleister weiter. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst in eigener Verantwortung. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die personenbezogene Daten der Nutzer dieses Online-Angebots nur nach Weisungen von getasugar verarbeiten dürfen.

Bitte beachten Sie, dass im Falle des Kaufes der getasugar-VIP-Mitgliedschaft über App-Store-Betreiber als Drittanbieter (wie z.B. Apple oder Google Play) keine Zahldatenverarbeitung durch getasugar erfolgt. In diesem Fall ist der App-Store-Betreiber für die Abwicklung des Zahlungsprozesses selbst unabhängiger Verantwortlicher.

Weitergabe von Daten in Nicht-EWR-Länder

Ihre personenbezogenen Daten werden ggfs. auch an Dritte (mit uns gemeinsam oder allein) Verantwortliche, bzw. Auftragsverarbeiter, die ihren Sitz in Nicht- EU-/EWR-Ländern haben, weitergegeben. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. aufgrund einer Angemessenheitsentscheidung der EU Kommission für das jeweilige Land gemäß Art. 45 DSGVO oder der Vereinbarung sogenannter Standardvertragsklauseln der Europäischen Union mit dem Empfänger gemäß Art. 46 DSGVO unter Einsatz zusätzlicher technischer und organisatorischer Schutzmaßnahmen) bzw. , dass eine hinreichende Einwilligung unserer Nutzer vorliegt.

Sie können bei uns eine Übersicht über die konkreten Empfänger (Auftragsverarbeiter) in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.

Wie schützen wir Ihre Daten?

getasugar setzt verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit der personenbezogenen Daten seiner Kunden und Nutzer zu schützen. Insbesondere handelt es sich um folgende Maßnahmen:

• Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten sowie 2-Faktor-Authentifizierung,
• Speicherung vertraulicher Daten in verschlüsselter Form,
• Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugten Zugriffen,
• Permanente Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.

Wir empfehlen Ihnen in diesem Zusammenhang, sich mit den Sicherheitstipps von getasugar im Rahmen der Nutzung des getasugar-Service vertraut zu machen. Nähere Informationen zu diesem Thema finden Sie hier.

getasugar setzt in diesem Zusammenhang auch Dienstleister aus den USA ein.

Dauer der Speicherung; Aufbewahrungspflichten

Wir speichern Ihre Daten so lange, wie dies zur Erbringung unseres Online-Angebots (Basis-Mitgliedschaft / VIP-Mitgliedschaft) und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung vertraglicher oder gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen).

Daten, die einer Aufbewahrungsfrist unterliegen, sperren wir bis zum Ablauf der Frist.

Für Basis-Mitglieder gilt: Sie können die Speicherung der in Ihrem Profil enthaltenen personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Von Basis-Mitgliedern, die 24 Monate inaktiv sind, löscht getasugar die personenbezogenen Profildaten automatisiert.

Für VIP-Mitglieder gilt: Die personenbezogenen Daten von getasugar-VIP-Mitgliedern werden grundsätzlich für die Laufzeit des Vertragsverhältnisses gespeichert. Sollten Sie uns bis zum Ende der VIP-Mitgliedschaft nicht um Löschung Ihrer Daten bitten, wandelt sich Ihre VIP-Mitgliedschaft in eine Basis-Mitgliedschaft. Es gelten sodann die zuvor gemachten Angaben über die Dauer der Speicherung von Basis-Mitglieder-Daten.

Die Deinstallation der App auf Ihrem Endgerät führt nicht zur Löschung der Daten in Ihrem Profil. Hierfür gelten die eben gemachten Aussagen über die Löschung von Daten von Basis-Mitgliedern oder VIP-Mitgliedern.

Log-Dateien werden von getasugar für 30 Tage gespeichert und danach gelöscht. Log-Dateien, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, und zwar bis zur endgültigen Klärung des jeweiligen Vorfalls und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.

Sofern Sie uns darum bitten, löschen wir Ihre Daten, sofern für diese Daten keine gesetzliche Aufbewahrungspflicht besteht. Bitte beachten Sie, dass Ihre Daten zunächst nur gesperrt werden, sofern der Löschung Aufbewahrungspflichten entgegenstehen.

Im Rahmen der Geltendmachung von Betroffenenrechten speichert getasugar diejenigen Daten, die für die Erfüllung oder den Nachweis während der jeweiligen Verjährungsfrist erforderlich sind.

Sind Sie verpflichtet, uns personenbezogene Daten bereitzustellen?

Grundsätzlich sind Sie nicht dazu verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Nutzung bestimmter Services unseres Online-Angebots kann allerdings die Angabe personenbezogener Daten erfordern, z. B. eine Registrierung oder die Teilnahme an einem Gewinnspiel. Wenn dies der Fall ist, weisen wir Sie gesondert darauf hin (etwa gegebenenfalls in Form von gesonderten Datenschutzhinweisen für etwaiges Gewinnspiel). Pflichtangaben sind regelmäßig mit einem * gekennzeichnet. Wenn Sie uns die hierfür erforderlichen Daten nicht zur Verfügung stellen möchten, können Sie diese Services leider nicht nutzen.

Betroffenenrechte im Überblick

Wie können Sie Ihre Rechte geltend machen?

Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben im Abschnitt Kontakt und ermöglichen uns bei der Geltendmachung eine eindeutige Identifizierung Ihrer Person.

Für die Berichtigung Ihrer bei der Registrierung angegebenen Daten oder einen etwaigen Werbewiderspruch können Sie auch die Einstellungsmöglichkeiten in Ihrem getasugar-Profil verwenden. Hiervon ausgenommen sind einige wenige Angaben, wie das Geburtsdatum, das nur mit Hilfe des Kundenservices geändert werden kann.

Bitte beachten Sie, dass Ihre Daten zunächst nur gesperrt werden, sofern der Löschung Aufbewahrungspflichten entgegenstehen.

Auskunftsanspruch und Recht auf Berichtigung

Sie haben das Recht, von getasugar Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Hierneben haben Sie auch das Recht auf Auskunft über diese personenbezogenen Daten sowie Angaben zu der Kategorie von Daten, die gespeichert werden, dem Verarbeitungszweck, etwaigen Empfängern, die Speicherdauer und die Ihnen zustehenden Betroffenenrechte. Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie verlangen, dass Ihre Daten berichtigt bzw. vervollständigt werden. Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Berichtigung, soweit dies gesetzlich vorgeschrieben ist.

Nutzen Sie bitte zur Geltendmachung Ihres Auskunftsanspruches die Angaben im Abschnitt Kontakt.

Ihr Recht auf Löschung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Dies ist insbesondere der Fall, wenn

• Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
• die Rechtsgrundlage für die Verarbeitung ausschließlich Ihre Einwilligung war und Sie diese widerrufen haben;
• Sie der Verarbeitung zu werblichen Zwecken widersprochen haben („Werbewiderspruch”);
• Sie einer Verarbeitung auf der Basis der Rechtsgrundlage Interessenabwägung aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
• Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.

Bitte beachten Sie, dass Ihr Recht auf Löschung Einschränkungen unterliegt.

Wir haben das Recht, einem solchen Antrag nicht nachzukommen, wenn wir die personenbezogenen Daten aus folgenden Gründen verarbeiten:

• Zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Ausübung öffentlicher Gewalt.
• Für Archivierungszwecke im öffentlichen Interesse, wissenschaftliche Forschung, historische Forschung oder statistische Zwecke.
• Zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
• Für steuerrechtlich notwendige Dokumentationszwecke.

Ihr Recht auf Einschränkung der Verarbeitung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns eine Einschränkung der Verarbeitung verlangen. Dies ist insbesondere der Fall, wenn

• die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, und dann solange bis wir die Möglichkeit hatten, die Richtigkeit zu überprüfen;
• die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung (siehe hierzu den vorigen Abschnitt) eine Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche brauchen;
• Sie Widerspruch aus persönlichen Gründen erhoben haben, und dann solange bis feststeht, ob Ihre Interessen überwiegen.

Alternativ können Sie sich zur Berichtigung Ihrer bei der Registrierung angegebenen Daten oder für Ihren Werbewiderspruch auch die Einstellungsmöglichkeiten in Ihrem Profil verwenden. Einige der über Sie erfassten Daten können nur mit Hilfe des Kundenservices geändert werden.

Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns zur Vertragserfüllung oder auf Basis einer Einwilligung gegeben haben, in einem übertragbaren Format zu erhalten. Sie können in diesem Fall auch verlangen, dass wir diese Daten direkt einem Dritten übermitteln, soweit dies technisch machbar ist.

Ihr Recht auf Widerruf einer Einwilligung

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie haben uns Daten über Ihre sexuelle Orientierung (Geschlecht und gesuchtes Geschlecht) zur Verfügung gestellt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Ab dem Zeitpunkt Ihres Widerrufs der Verarbeitung Ihrer Daten kann getasugar seinen Service aufgrund Ihres Widerrufs nicht mehr wie in den AGB beschrieben erbringen.

Ihr Widerspruchsrecht gegen Direktmarketing

Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen („Werbewiderspruch“). Bitte berücksichtigen Sie, dass es aus organisatorischen Gründen zu einer Überschneidung zwischen Ihrem Widerruf und der Nutzung Ihrer Daten im Rahmen einer bereits laufenden Kampagne kommen kann.

Ihr Widerspruchsrecht aus persönlichen Gründen

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage berechtigtes Interesse beruht. Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn wir können – gemäß den gesetzlichen Vorgaben – zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde. Dies ist:

Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, E-Mail: mailbox@datenschutz.hamburg.de

Social Media

Grundsätzlich führt die Einbindung von Social Media Plugins regelmäßig dazu, dass die Anbieter der Plugins Cookies speichern. Die Social Media Buttons auf der getasugar-Plattform enthalten allerdings nur Text-Links auf die Seiten der jeweiligen sozialen Medien, da es sich nicht um sogenannte Social Media Plugins handelt. Von getasugar werden daher keine Daten an den jeweiligen Anbieter der sozialen Medien übertragen. Für die Einhaltung der Datenschutzvorschriften ist der Betreiber der Seite der sozialen Medien verantwortlich. Weitere Informationen erhalten Sie in den dort aufgeführten Datenschutzhinweisen.

Cookies- & Tracking-Hinweise